iP路由交換技術(1).ppt

第2章 接口與管理配置,學習目標,掌握CDP配置和使用方法,掌握Telnet配置和使用方法,掌握模式口令配置方法,掌握接口參數(shù)配置方法,2.1接口配置,在特權模式下,前提模式：,命令：,configure terminal,功能：,進入全局配置模式,基本的配置步驟：,命令格式：,功能：,進入到接口配置模式,interface type slot,/port-adapter,/port,interface,type,number,Interface type,slot,/port,接口類型,端口、連接器或接口卡號,槽口號,端口號,端口適配器號,接口類型關鍵字和說明,命令：,interface ?,功能：,查看當前設備上已經(jīng) 安裝的接口的類型,命令：,interface type ？,功能：,查看指定type類型 接口的編號范圍,一般情況下，接口默認是被關閉的。,例 重新激活以太網(wǎng)接口0/0。,命令：,shutdown,功能：,關閉一個接口,環(huán)回接口的編號范圍為0-2147483647。 例 設置lookback接口0。,例 刪除loopback接口0。,例 顯示loopback接口0狀態(tài)。,例 進入NULL接口配置。,例 允許NULL接口發(fā)送ICMP的unreachable消息。,例 禁止NULL接口發(fā)送ICMP的unreachable消息,NULL接口更多地用于網(wǎng)絡數(shù)據(jù)流的過濾。,例 將到的網(wǎng)絡數(shù)據(jù)流路由給NULL接口,例 配置串口0的子接口。,2.1接口配置-配置接口描述,例 為快速以太網(wǎng)接口0/0添加描述信息,在接口配置模式下,前提模式：,命令格式：,功能：,配置接口描述信息,描述信息,description,string,例 在快速以太網(wǎng)接口0/0顯示命令中查看描述信息,Router#show interfaces fastEthernet 0/0 FastEthernet0/0 is administratively down, line protocol is down (disabled) Hardware is Lance, address is 00d0.ff9b.5e01 (bia 00d0.ff9b.5e01) Description: link to primary fastethernet network MTU 1500 bytes, BW 100000 Kbit, DLY 100 usec, rely 255/255, load 1/25 ,2.1接口配置-接口帶寬,在接口配置模式下,前提模式：,命令格式：,功能：,配置接口帶寬,帶寬，單位為每秒千比特位,bandwidth,kbps,2.1接口配置-存活時間,例 為以太網(wǎng)接口0啟用存活包，并設置存活間隔為3秒。,在接口設置模式下,前提模式：,命令格式：,功能：,配置接口存活計時器,（可選項）發(fā)送消息的時間間隔，單位為秒，默認值是10,（可選項）在關閉接口或者隧道接口協(xié)議前，設備沒有收到響應將繼續(xù)發(fā)送存活包的次數(shù)，默認值是5,keepalive,period,retries,2.1接口配置-MTU,在接口配置模式下,前提模式：,命令格式：,功能：,配置接口MTU,例 設置串行接口1的MTU為1000字節(jié)。,MTU大小，單位為字節(jié),mtu,bytes,2.1接口配置-IP地址配置,IP地址的規(guī)劃遵循規(guī)則,路由器的物理網(wǎng)絡端口通常要有一個IP地址,相鄰路由器的相鄰接口IP地址必須在同一 IP網(wǎng)絡上,同一路由器的不同接口的IP地址必須在不 同IP網(wǎng)段上,除相鄰路由器的相鄰接口外,所有網(wǎng)絡中路 由器所連接的網(wǎng)段都必須不在同一網(wǎng)段上,在每個子網(wǎng)內(nèi)必須確定所支持的主機數(shù)目,在接口配置模式下,前提模式：,命令格式：,功能：,配置接口主和輔助IP地址,IP地址,子網(wǎng)掩碼,(可選項) 輔助IP地址,ip address,ip-address,mask,secondary,例 為路由器0和路由器1的各個接口配置IP地址。,show interfaces,2.1接口配置-查看端口信息,在特權模式下,前提模式：,命令格式：,功能：,顯示所有路由器配置接口的統(tǒng)計信息,（可選項）端口適配器號,show interfaces,show interfaces,type slot,/port,type,interface-number,accounting,/port-adapter,type,slot,accounting,/port,（可選項）接口類型,（可選項）接口號,（可選項）接口發(fā)送每種協(xié)議的包數(shù)量,（可選項）槽口號,（可選項）端口號,2.1接口配置,確定接口和協(xié)議是否正常,探測接口是否出現(xiàn)錯誤， 特別是CRC錯誤,了解當前操作以及在此之前5 分鐘之內(nèi)的操作,確定最后一次接口彈回的時間,show interfaces 命令主要用于 五個重要方面,查明接口的速率和單/雙工狀態(tài),例 顯示路由器全部接口的摘要信息。,Router# show ip interface brief Interface IP-Address OK? Method Status Protocol FastEthernet0/0 unassigned YES manual administratively down down FastEthernet0/1 unassigned YES manual administratively down down,在特權模式下,前提模式：,命令格式：,功能：,顯示IP配置接口的可用性狀態(tài),（可選項）接口類型,（可選項）接口號碼,（可選項）接口摘要信息,show ip interface,type,number,brief,2.2系統(tǒng)管理,Cisco設備有四種線路：,2.2系統(tǒng)管理-線路終端,在全局配置模式下,前提模式：,命令格式：,功能：,進入線路配置模式配置指定類型的線路,例 進入控制臺終端線路配置模式。,例 進入虛擬終端線路配置模式。,終端線路或者相鄰組中的起始線路相對號,輔助線路，線路號line-number必須為0,控制臺線路，線路號line-number一般為0,標準異步線路,虛擬終端線路,相鄰組中最后線路相對號,line,aux,| console,| tty,|vty,line-number,ending-line-number,IOS擁有五大口令,2.2系統(tǒng)管理-口令設置,例 設置輔助端口口令為SecR3t!pass。,例 設置控制臺口令為SecR3t!pass,例 設置虛擬終端端口口令為SecR3t!pass。,在全局配置模式下,前提模式：,命令格式：,功能：,配置口令,例 設置用戶模式切換特權模式口令為SecR3t!pass。,口令,（可選項）Cisco私有算法加密，當前唯一值為5,加密口令，從其他路由器配置中拷貝,enable password,level level,password |,encryption-type,encrypted-password,（可選項）口令應用的等級，默認為15,在全局配置模式下,前提模式：,功能：,配置口令,命令格式：,口令,加密口令，從其他路由器配置中拷貝,（可選項）Cisco私有算法加密，當前唯一值為5,enable secret,level level,password |,encryption-type,encrypted-password,（可選項）口令應用的等級，默認為15,例 設置用戶模式切換特權模式口令為SecR3t!secr,2.2系統(tǒng)管理-設置路由器名稱,例 設置路由器的主機名為R1,在全局配置模式下,前提模式：,命令格式：,功能：,設置路由器名字,新主機名,hostname,name,2.3文件管理,配置文件位置及拷貝,在特權模式模式下,前提模式：,命令格式：,功能：,從一個源到一個目的拷貝文件,（可選項）拷貝前清空目標文件系統(tǒng),源文件或者目錄的位置,目的文件或者目錄的位置,copy,/erase,source-url,destination-url,內(nèi)存中的運行配置文件和NVRAM中的啟動配置文件的URL關鍵字別名,常見的特定文件系統(tǒng)類型的URL前綴關鍵字,常見的遠端文件系統(tǒng)類型的URL前綴關鍵字,常見的本地可寫存儲器的URL前綴關鍵字,例 從遠端服務器拷貝配置文件host2-confg到啟動配置文件，服務器IP地址為01，用戶名是netadmin1，密碼是ftppass。,Router#copy ftp:/netadmin1:ftppass01/host2-confg nvram:startup-config Configure using rtr2-confg from 01?confirm Connected to 01 Loading 1112 byte file rtr2-confg:!OK OK Router# %SYS-5-CONFIG_NV:Non-volatile store configured from rtr2-config by FTP from 01,例 拷貝啟動配置文件到TFTP服務器。,例 拷貝運行配置文件到啟動配置文件。,復制映像的方法與復制配置文件的基本上相同。,Router# copy rcp:/netadmin01/file1 flash:file1 Destination file name file1? Accessing file file1 on 01. Loading file1 from 01 (via Ethernet0): ! OK Erase flash device before writing? confirm Flash contains files. Are you sure you want to erase? confirm Copy file1 from server as file1 into Flash WITH erase? yes/no yes Erasing device. eeeeeeeeeeeeeeeeeeeeeeeeeeeeeeee.erased Loading file1 from 01 (via Ethernet0): ! OK - 984/8388608 bytes Verifying checksum. OK (0x14B3) Flash copy took 0:00:01 hh:mm:ss,例 從閃存加載配置文件router-config，并拷貝到啟動配置文件，確保重啟生效。,在全局配置模式下,前提模式：,命令格式：,功能：,指定啟動配置文件,配置文件的URL，文件必須在NVRAM或者閃存文件系統(tǒng)中，默認為nvram:,boot config,file-url,2.4故障處理,在EXEC模式下,前提模式：,功能：,顯示系統(tǒng)信息,show命令句法說明,Ping命令,命令格式：,Ping 測 試 字 符 說 明,（可選項）協(xié)議關鍵字,ping,protocol,host-name |,system-address,協(xié)議地址,主機名,Router# ping Protocol ip: Target IP address: 7 Repeat count 5: Datagram size 100: Timeout in seconds 2: Extended commands n: Sweep range of sizes n: Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 7, timeout is 2 seconds: ! Success rate is 100 percent, round-trip min/avg/max = 1/2/4 ms,支持協(xié)議提示，默認為IP,目的IP地址或者主機名提示,發(fā)送到目的地址的ping包數(shù)，默認為5,ping包大小，單位為字節(jié)，默認為100,超時間隔，默認為2秒,是否出現(xiàn)擴展命令,是否允許改變回送包大小,嘆號表示回答接收，點表示等待回答超時,包成功率,回送包的往返時間間隔，包括最小值/平均值/最大值，單位為毫秒,跟蹤數(shù)據(jù)包路由,在特權模式下,前提模式：,命令格式：,功能：,發(fā)現(xiàn)包到達目的實際通過網(wǎng)絡的路由,(可選項) 協(xié)議,(可選項) 目的地址或者主機名,trace,protocol,destination,Router# trace ABA.NYC.mil Type escape sequence to abort. Tracing the route to ABA.NYC.mil (3) 1 DEBRIS.CISCO.COM () 1000 msec 8 msec 4 msec 2 BARRNET-GW.CISCO.COM () 8 msec 8 msec 8 msec 3 EXTERNAL-A-GATEWAY.STANFORD.EDU (25) 8 msec 4 msec 4 msec 4 BB2.SU.BARRNET.NET () 8 msec 8 msec 8 msec 5 SU.ARC.BARRNET.NET () 12 msec 12 msec 8 msec 6 MOFFETT-FLD-MB.in.MIL () 216 msec 120 msec 132 msec 7 ABA.NYC.mil (3) 412 msec 628 msec 664 msec,到主機路徑上的路由器序號,路由器主機名,路由器IP地址,三個發(fā)送的探測數(shù)據(jù)往返時間,例,使用擴展trace命令,目的主機名或者IP地址,源地址,符號顯示或者數(shù)字顯示,等待探測包響應的秒數(shù)，默認是3秒,每個TTL級別發(fā)送的探測包數(shù)，默認是3,第一個探測數(shù)據(jù)的TTL值，默認是1,最大TTL值，默認是30,目的端口號，默認是33434,IP頭選項,4 T3-2.WASHINGTON-DC-CNSS58.T3.ANS.NET () 84 msec 116 msec 88 msec 5 T3-3.WASHINGTON-DC-CNSS56.T3.ANS.NET () 80 msec 132 msec 88 msec 6 T3-0.NEW-YORK-CNSS32.T3.ANS.NET () 92 msec 132 msec 88 msec 7 T3-0.HARTFORD-CNSS48.T3.ANS.NET () 88 msec 88 msec 88 msec 8 T3-0.HARTFORD-CNSS49.T3.ANS.NET () 96 msec 104 msec 96 msec 9 T3-0.ENSS134.T3.ANS.NET () 92 msec 128 msec 92 msec 10 W91-CISCO-EXTERNAL-FDDI.MIT.EDU () 92 msec 92 msec 112 msec 11 E40-RTR-FDDI.MIT.EDU () 92 msec 120 msec 96 msec 12 MIT.EDU () 96 msec 92 msec 96 msec,IP協(xié)議Trace字符說明,Telnet示例拓撲結構,連接目的主機,在EXEC模式下,前提模式：,命令格式：,功能：,登錄到支持Telnet的主機,主機名或IP地址,（可選項）TCP端口號，默認為23,telnet,host,port, 在Router1上Telnet到Router2。, 在Router1上掛起當前在Router2上的會話， 恢復原有在Router1上的會話，查看會話信息。, 在Router1上Telnet到Router3。,Router1#telnet Trying . User Access Verification Password: Router3x Router1#show sessions Conn Host Address Byte Idle Conn Name 1 0 8 * 2 0 8 ,會話連接號,遠程主機,遠程主機IP地址,用戶將接收未讀取的字節(jié)數(shù),距上次發(fā)送數(shù)據(jù)的時間間隔，單位為分鐘,連接的名字,traxbol#debug serial interface Serial network interface debugging is on traxbol# *Mar 8 09:42:34.851: Serial0: HDLC myseq 28, mineseen 28*, yourseen 41, line up ! - 接口Serial 0上HDLC?；?*Mar 8 09:42:34.855: Serial3: HDLC myseq 26, mineseen 26*, yourseen 27, line up ! - 接口Serial 3上的HDLC保活 *Mar 8 09:42:44.851: Serial0: HDLC myseq 29, mineseen 29*, yourseen 42, line up *Mar 8 09:42:44.855: Serial3: HDLC myseq 27, mineseen 27*, yourseen 28, line up,假設路由器(traxbol)具有運行HDLC的兩個接口(串口0和串口3)，現(xiàn)在通過常用的debug serial interface命令來觀察所有端口上所接收的HDLC存活信息。通過這種方法可以看到這兩個接口上的存活信息。,2.5 CDP配置,Cisco發(fā)現(xiàn)協(xié)議（Cisco Discovory Protocol，CDP）是Cisco私有的協(xié)議，只能在Cisco生產(chǎn)的設備上使用。,2.5 CDP配置,使用CDP協(xié)議可以了解所有與用戶正在配置的設備相鄰的設備上的許多有用信息。包括：,設備的功能,IOS的版本,默認情況下，CDP每隔60秒就發(fā)送一次信息。,在全局配置模式下,前提模式：,命令格式：,cdp timer,功能：,指定Cisco IOS發(fā)送CDP更新的周期,發(fā)送CDP更新的周期，單位為秒，默認為60秒,seconds,在全局配置模式下,前提模式：,命令格式：,cdp holdtime,功能：,指定接收設備在丟棄CDP包前保持 它的時間,CDP包的保持時間，默認為180秒,seconds,例 設置CDP定時器，每隔30秒發(fā)送更新到鄰居路由器。,例 設置保持時間為90秒。,在全局配置模式下,前提模式：,命令格式：,cdp advertise-v2,功能：,在設備上啟用CDPv2通告功能,例 在路由器上禁用CDPv2通告。,在全局配置模式下,前提模式：,命令格式：,cdp run,功能：,啟用CDP,例 全局禁用CDP，嘗試在以太網(wǎng)接口0上啟用CDP。,Router(config)# no cdp run Router(config)# end Router# show cdp % CDP is not enabled Router# configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)# interface ethernet0 Router(config-if)# cdp enable % Cannot enable CDP on this interface, since CDP is not running,禁用CDP的4個原因是：,確保安全,例 顯示全局CDP信息。,在特權EXEC模式下,前提模式：,命令格式：,show cdp,功能：,顯示CDP信息,在特權EXEC模式下,前提模式：,命令格式：,show cdp entry * | device-name* version protocol,功能：,顯示關于通過CDP發(fā)現(xiàn) 的指定鄰居設備的信息,顯示所有CDP鄰居信息,鄰居的名字，*作為通配符,（可選項）顯示版本信息,（可選項）顯示協(xié)議信息,例 顯示鄰居設備信息,Router# show cdp entry Device ID: Entry address(es): IP address: 4 IPv6 address: FE80:203:E3FF:FE6A:BF81 (link-local) IPv6 address: 4000:BC:0:0:C0A8:BC06 (global unicast) CLNS address: 490001.1111.1111.1111.00 Platform: cisco 3640, Capabilities: Router Interface: Ethernet0/1, Port ID (outgoing port): Ethernet0/1 Holdtime : 160 sec Version : Cisco Internetwork Operating System Software IOS (tm) 3600 Software (C3640-A2IS-M), Experimental Version 12.2 Copyright (c) 1986-2001 by cisco Systems, Inc. Compiled Wed 08-Aug-01 12:39 by joeuser,設備名稱或者ID,IP地址、IPv6本地鏈路地址、IPv6全局單播地址和CLNS地址,平臺信息,接口和端口ID,保持時間，單位為秒,版本信息,在特權EXEC模式下,前提模式：,命令格式：,show cdp interface,功能：,顯示關于啟用CDP接口的信息,（可選項）接口類型,（可選項）接口號碼,type,number,例 show cdp interface命令輸出。,Router# show cdp interface Serial0 is up, line protocol is up, encapsulation is SMDS Sending CDP packets every 60 seconds Holdtime is 180 seconds Ethernet0 is up, line protocol is up, encapsulation is ARPA Sending CDP packets every 60 seconds Holdtime is 180 seconds,例 指定接口的show cdp interface命令輸出。,在特權EXEC模式下,前提模式：,命令格式：,show cdp neighbors,功能：,顯示通過CDP發(fā)現(xiàn)鄰居的詳細信息,（可選項）接口類型,（可選項）接口號碼,（可選項）顯示關于鄰居的詳細信息,type,number,detail,例 show cdp neighbors命令輸出,Router# show cdp neighbors Capability Codes:R - Router, T - Trans Bridge, B - Source Route Bridge S - Switch, H - Host, I - IGMP, r - Repeater Device Local Intrfce Holdtme Capability Platform Port ID ID joe Eth 0 133 R 4500 Eth 0 sam Eth 0 152 R AS5200 Eth 0 terri Eth 0 144 R 3640 Eth0/0 maine Eth 0 141 RP1 Eth 0/0 Sancho Eth 0 164 7206 Eth 1/0,設備類型,鄰居設備的名稱、MAC地址或者序列號,本地接口,保持CDP通告的剩余時間，單位為秒,設備類型，可能取值如下： R路由器 T透明網(wǎng)橋 B源路由網(wǎng)橋 S交換機 H主機 IIGMP設備 r中繼器,設備產(chǎn)品號,鄰居設備的接口或者端口號,例 show cdp neighbors detail命令輸出,Router# show cdp neighbors detail Device ID: E